# So-net : 2,5 millions de clients touchés par une fuite chez Sony

> Une filiale de Sony fournisseur d'accès au Japon a vu sa base de membres piratée le 19 octobre 2026 ; Docomo prévient ses clients Hikari.

- Source : KLYNLABS (https://klynlabs.eu)
- URL : https://klynlabs.eu/articles/sony-network-communications-so-net-fuite-2-5-millions-clients
- Auteur : Kelvyn
- Publié le : 29 octobre 2026 (2026-10-29T04:39:44.486Z)
- Rubrique : Cybersécurité
- Sujets : Fuite de données, Phishing, Sony, So-net, NTT Docomo
- Langue : français

Sony Network Communications, filiale de Sony Group et fournisseur d'accès à Internet au Japon, a annoncé le 27 octobre 2026 qu'un pirate avait copié le 19 octobre 2026 **2 585 481 enregistrements clients** dans sa base de membres So-net, détectée quatre jours plus tard.

## Combien de clients So-net sont touchés ?

Selon [BleepingComputer](https://www.bleepingcomputer.com/news/security/sony-isp-subsidiary-data-breach-exposes-25-million-customer-records/), le total comprend 2 141 986 entrées So-net et 443 495 enregistrements plala, l'offre dite « S Course ». Les clients plala sont ceux de NTT Docomo, l'opérateur japonais, pour lequel Sony Network Communications fournit le service Docomo Hikari. Docomo précise que tous les clients actuels de Hikari sont concernés, ainsi que ceux qui ont résilié depuis moins de six mois. Par ailleurs, 54 401 adresses e-mail issues de plusieurs services de messagerie ont aussi été exposées, avec des mots de passe de compte.

## Quelles données ont été exposées ?

- noms complets, numéros de téléphone et adresses e-mail ;
- identifiants d'utilisateur et identifiants de connexion Internet ;
- dates de naissance et genre ;
- mots de passe pour une partie des comptes de messagerie.

D'après l'annonce relayée par BleepingComputer, aucune donnée bancaire, de carte de paiement ni d'autres informations de compte n'a été exposée. L'entreprise n'a pas indiqué comment l'intrusion s'est produite : la cause et l'étendue sont toujours à l'étude.

## Quelle est la réponse des entreprises ?

Sony a coupé les serveurs compromis, bloqué les communications externes et déclaré l'incident à la Commission japonaise de protection des informations personnelles, l'autorité de régulation du pays. Les utilisateurs dont le mot de passe a fuité sont invités à le changer. NTT Docomo a informé ses clients et alerté sur des e-mails et faux sites de phishing qui imitent son programme d'avantages d (d POINT Club) et une campagne promotionnelle de Universal Studios Japan, annonçant de faux gains de billets pour récupérer des informations personnelles. Au 27 octobre 2026, aucune des deux sociétés n'avait confirmé d'utilisation frauduleuse des données.

## Que faire si on est client ?

Les clients concernés, surtout au Japon, doivent changer le mot de passe exposé et, s'ils l'ont réutilisé ailleurs, le remplacer partout. Les données exposées (état civil, téléphone, e-mail) suffisent à construire des messages de phishing crédibles : méfiance envers tout message promettant un lot ou demandant une confirmation d'identité. Rien n'indique à ce stade que des clients français soient touchés, le périmètre décrit étant celui de So-net et de Docomo Hikari.

## À retenir

- Sony Network Communications a annoncé le 27 octobre 2026 la fuite de 2 585 481 enregistrements clients de sa base So-net, copiés le 19 octobre 2026.
- La fuite comprend 2 141 986 entrées So-net et 443 495 clients plala, offre fournie à NTT Docomo pour son service Docomo Hikari.
- Les données exposées par Sony Network Communications sont les noms, numéros de téléphone, e-mails, dates de naissance et, pour certains comptes, les mots de passe ; aucune donnée bancaire n'est concernée.
- NTT Docomo met en garde contre des e-mails de phishing imitant d POINT Club et une promotion Universal Studios Japan.
- Sony Network Communications n'a pas encore expliqué la cause de l'intrusion et n'a confirmé aucune utilisation frauduleuse des données au 27 octobre 2026.

## Source

- [BleepingComputer](https://www.bleepingcomputer.com/news/security/sony-isp-subsidiary-data-breach-exposes-25-million-customer-records/), d'après les annonces de Sony Network Communications et de NTT Docomo

---

Article publié par KLYNLABS, signé Kelvyn. À citer avec son lien : https://klynlabs.eu/articles/sony-network-communications-so-net-fuite-2-5-millions-clients